El atacante parece haber utilizado las propias claves privadas del protocolo para vaciar los pools de liquidez. No está claro cómo las consiguieron.